├─第三部份 本地游戏
│ ├─反恐1.5 反恐1.6 反恐CD修改器 防作弊
│ ├─红警（共和国之辉 红色警戒）
│ ├─极品飞车7和最新的9
│ ├─魔兽争霸
│ ├─大富翁
│ ├─明星三缺一麻将
│ ├─帝国（帝国时代II 征服者）
│ ├─星际争霸
│ ├─小游戏（VR2战警 抢滩登陆 泡泡龙 暴力魔托等）
│ ├─还有更多。看硬盘吧！

├─第五部份 网络游戏
│ ├─传奇 传奇私服 传奇世界 传奇3.0 泡泡堂
│ ├─奇迹 奇迹私服
│ ├─挑战
│ ├─破天一剑
│ ├─命运 凯旋
│ ├─坦克宝贝
│ ├─幻灵游侠
│ ├─大话西游
│ ├─决战3
│ ├─先装这么多吧 看你的硬盘有多大 17173上的游戏都可下载

├─第六部份 系统优化和安全设置
│ ├─flash kele8 语聊 比较流行的插件
│ ├─设置音量 话筒测试
│ ├─设置播放器，Winamp关联mp3文件，“暴风影音”关联RM文件，Media Player关联WMV文件
│ ├─清除系统^^文件和不需要的系统文件
│ ├─添加删除程序去掉流氓软件、
│ ├─禁用注册表、禁止组策略、隐藏不保护的盘、禁止格式化、删除文件和文件夹要使用密码、禁用运行、隐藏网上邻居、隐藏控制面板中一些不需要的功能、禁止更改卓面高级设置
│
├─第七部份 安装网吧管理软件和备份全盘   
│ ├─在安装万象客户端、游戏更新软件客户端、还原软件之前做个系统GHO到其它分区上（系统盘上有注册表记录和系统上有相关文件，虽然系统变大但是完整)
│ ├─磁盘扫描 磁盘整理
│ ├─再次删除临时文件和磁盘整理^^文件和清空历史记录
│ ├─最后备份全盘到另一个硬盘做成GHO镜像

具体安装过程。网吧追求稳定 性能 安全。

一、硬盘分区：

使用XPSP2安装光盘分区、格式化。C区4.5G NTFS 、D区25G FAT32、（有些游戏软件不支持NTFS） E区剩下容量的全部放这；(也可以多分出一个F区来存放备份的文件）
  C区存放系统文件和装机必备软件（保护），D区存放本地游戏、硬件驱动、网吧管理软件GHO备份等（保护），E区存入网络游戏、需要存档的本地游戏等（不保护）；
二、操作系统：

XPSP2上海政府VLK版（最好的版本不需要激活和支持更新） 在断网的情况下一定要在断网的情况，如果在有网的情况下安装，有可能出现一些不正常的情况，比如爱虫病毒等

三、驱动的安装：

安装顺序： 主板驱动─显卡驱动─声卡驱动—网卡驱动—USB2.0驱动—DX9.0B—鼠标驱动 （先内后外的原则，但也不是绝对的），安装后在“设备管理器”查看是否已完全完装正确，没有出行“？”号的驱动和“！”号的设备；

四、软件及相关补丁：
  在安装其它游戏和软件之前导出注册表原始备份（以防出错）安装相关系统补丁和打上病毒补丁、安装装机必备软件；

五、安装木地游戏、升级网络游戏至最新版、建立相应快捷方式

安装完后之后再导出注册表备份，安装本地和网络游戏完后在卓面上建立好“本地游戏”文件夹和“网络游戏”文件夹，将游戏分类好和设好的相关快捷方式和起好相关的名字，将电影服务器、音乐娱乐等的快捷方式放至卓面，将办公软件和系统自带的一些实用小工具在卓面上做好“办公软件”文件夹，也同样做好相关快捷方式和起好相关的名字。如果想在开始\所用程序\里面出行“本地游戏”和“网络游戏”之类的分类好的程序组，只要将卓面上的相关文件夹方式复制到"C:\Documents and Settings\All Users\「开始」菜单\程序"里出就能实行了。

六、系统常规综合设置：

添加万像客户端的网络“IPX/SPX/NeBIOS"协议（重中之重）
  
  ①使用经典卓面主题、显示效果设为清晰、颜色质量设成32位、1024X768、刷新率85HZ、墙纸做上网吧的广告；

② 锁定任务栏、去掉分组相似任务栏功能、显示快速启动、不隐藏不活动的图标、开始菜单设为经典、不列出我最近的文档、开始菜单不列出控制面板；

③ IE使用空白的主页、去掉阻止弹出窗口显示信息栏、去掉自动完成表单上的用户名和密码功能；IE标题栏上做上网吧的广告；

④ 更改安全中心通知我的方式警报三项的勾去掉、不使用体眠、输入法切换顺序设成先ABC智能后到五笔和其它、声音和音频设备将“音量控制”设成最高、麦克风设成最高、麦克风的静音去掉；

⑤ 文件夹选项使用Windows传统风格、不稳藏已知的文件扩展名；

⑥ 禁用错误报告、启动和故障恢复时间设为0、系统失败只选重新启动、发送警报和写入日志出掉前面的勾、禁用系统还原、禁用自动更新、禁用远程协助、禁用来宾帐号；防火墙关闭；

七。打开辅助功能选项,把粘滞键,筛选键,切换键的使用快捷键去掉.美丽新世界会经常按键盘Shift,按5次Shift会激活粘滞键,就会跳出游戏到桌面,所以要把这些快捷键给取消.

八、禁止Messenger随系统一起启动运行，在选项\首选项\去掉“在Windows启动时运行Windows Messenger"和“允许Winsoqa Messenger 在后台运行”前面的勾；

九。设置音量话筒测试, 设置播放器，Winamp关联mp3文件，“暴风影音”关联RM文件，Media Player关联WMV文件，测试煤体文件、音乐文件、做好MP3歌曲的播放列表，最后测试一下播放服务器上煤体文件看看是否正常关联（最好在关掉路由后测试）

一○。设置进入游戏后的视频、声音、其它效果等。就拿大家很熟的CS来说吧！一定要设成"OP"模式，分辩率一般为800X600、音量适中、麦克风适中,其它的什么游戏大家自己看看吧！

七、 操作系统优化瘦身：

2.没有看help的习惯，删除Windows\help目录下的东西都干掉，近4xM。（适用于所有系统，删子之后今后再也无法看系统的帮助了）

3、一般大家登陆“WindowsUpdate"在线升级完成后你还会发现系统目录里面多了许多类似$NtUninstallQ311889$这些目录，都是更新楼下的临时文件夹，都干掉吧，1x-3xM。

4、关闭"休眠"这功能占用太多空间. 控制面板——显示——屏幕保护程序——电源——休眠。

5、如果你使用的是NTFS文件系统并且感觉实在空间紧张，取消使用索引功能；

6、关了系统还原用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

7、关闭Dr.Watson：在"开始"-"运行"中输入"drwtsn32"命令，调出系统里的Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间

8、禁用闲置的IDE通道：
  出于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。打开设备管理器（右键点击我的电脑，选属性，点选硬件选项卡，点击“设备管理器”打开），然后点击展开“IDE ATA/ATAPI 控制器”分支，双击“Primary IDE Channel”，点击高级设置。检查“传输模式”下拉菜单，把它们全部设为DMA If Available（允许情况下使用DMA），点击确定。再用同样的方式修改每一个IDE控制器。另外，大家把闲置的通道关闭,对于ICH5/6南桥，Nforce的系统会提高启动速度，比较明显,尤其是后者。

9、清除无用的^^文件：
  C:\WINDOWS\Temp\所有文件、   C:\WINDOWS\Offline Web Pages所有文件、 C:\WINDOWS\Downloaded Program Files所用文件、   C:\Documents and Settings\“用户名"\Recent\所有文件、 C:\Documents and Settings\zjs\Favorites\所用文件、   C:\Documents and Settings\zjs\Cookies\所有文件、
C:\Documents and Settings\zjs\Local Settings\Temporary Internet Files\所用文件、C:\Documents and Settings\zjs\Local Settings\Temp\所用文件、
C:\Documents and Settings\zjs\Local Settings\History\所用的历史记录文件（以上这些文件夹都是一些临时文件、网页下载的文件、脱机的文件、用户的历史记录等，这些文件夹里有一些是系统只读和隐藏的文件就不可以清除了，记得）

10 。清除系统备份的DLL文件：开始→运行→sfc.exe /purgecache这样可以节省将近3xxM。

11。加快开始菜单显示时间：
  方法：打开HKEY_CURRENT_ USER＼ControlPanel＼Desktop子项，双击右边窗口中的“MenuShowDelay”，在对数据框中输入0~100000(单位为毫秒)之间数值，一般将数值设成20到400之间，数字越小，菜单显示的速度就越快，建议用户不要设置过低的值，比如0。

12.关闭计算机时自动结束任务

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER\Control Panel\Desktop 目录，把里面的AugoEndTasks键值改为1： )

13。加快结束无响应任务的时间
[HKEY_CURRENT_USER\Control Panel\Desktop]"HungAppTimeout"="1000"

14。应用程序出错后自动结束任务
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"AutoEndTasks"="1"

15。加快启动速度去掉不需要的程序

运行“Regedit"找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"和"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"将不需要的程动程序删掉。当然也可以用"MSCONFIG"去掉不需要的启动程序，只是一下次重启它会提示你。

16.快速浏览局域网络的共享
    通常情况下XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度明显提高！
========================================================================================================================

八、服务优化和安全配置

单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。

有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。

Alerter：你未连上局域网并且不需要管理警报

Application Layer Gateway Service：为 Internet 连接共享和 Windows 防火墙提供，不用防火墙就关了

Automatic Updates:自动下载安装Windows 更新

Background Intelligent Transfer Service：如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。

Clipbook：你不需要查看远程剪贴簿的剪贴页面

distributed link tracking client：维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多数用户来说，形同虚设。

Error Reporting Service：服务和应用程序在非标准环境下运行时允许错

Human Interface Device Access：启用对智能界面设备 (HID)的通用输入访问（默认禁用）

Help and Support：微软提供的可以支持说明和帮助文件的服务。(微软的帮助实在太用了，我现在又不想禁用了）

IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制,没有刻录机和不需要系统自带的刻入功能就关

Indexing Service：通过灵活查询语言提供文件快速访问或者没有连上局域网

Messenger：传输客户端和服务器之间的 NET SEND，比如网络之间互相传送提示信息的功能，net send 功能，如不想被骚扰话可关

Net Logon：支持网络上计算机 pass-through 帐户登录，一般家用计算机不太可能去用到登入网络审查这个服务。

NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享) ：让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧。

Network DDE：为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到

Network DDE DSDM：信息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到

NT LM Security Support Provider：为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就关了它，一般用户也用不上。

Print Spooler：将文件加载到内存中以便迟后打印，没有打印机可以关了；

Remote Desktop Help Session Manager：管理并控制远程协助。如果此服务停止的话，远程协助将无法使用

Remote Registry：使远程用户能修改此计算机上的注册表设置，安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定

Routing and Remote Access：提供连到局域网及广域网的公司的路由服务。提供拨号联机到网络或是 ××× 服务，一般用户用不到，可以关闭

Smart Card：管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡，如果不使用智能卡关了。

SSDP Discovery Service：启用对计算机使用的旧版非即插即用智能卡读取的支持，如果不使用智能卡关了。

System Restore Service：系统还原不用就关

Task Scheduler：用户能够在这个计算机上设定自动的工作的计划，并执行。如果停止这个服务，这些工作在它们设定的时间时将不会执行。任何明确依存于它的服务将无法启动。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭

Telnet：启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCP/IP Telnet 客户端，基于安全性的理由，如果没有特别的需求，建议最好关了。

Uninterruptible Power Supply：管理连接到这台计算机的不间断电源供应 (UPS)。不间断电源供应 (UPS)一般人有用到吗？

上面就是我差不多关的服务了，如果不想手动一个一个关闭，可以使用"sc config "服务名称” start= disabled"命令做一个批外理，服务名称是服务真实的名称，而不是显示名称，记大家区分清楚。

《以下服务最好保留：
＊Plug and Play 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定
＊Remote Procedure Call (RPC) -系统核心服务
＊Windows Audio -　控制着你听到的声音。关了就没声音了！
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
＊ Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
＊Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！》

11.安全设置

1.修改SHELL32.DLL防止格式化，和删除文件和文件夹需要密码。隐藏不保护的分区，将格式化命令“FORMAT"重命名；

2.禁用来宾帐号、统默认的计算机管理员“Administrator"设上强状的密码（如果计算机只有一个管理员就不要设上密码了，因为会造成万象无法登入

3.将管理工具中的“计算机管理”、“服务”、“本地安全策略”删掉；

3.开机自动关闭默认共享。将以下批处理命令命名为扩展名为*.BAT批处理文件，运行“Gpedit.msc"组策略”\Windows设置\脚本\启动\添加进去。
                              ECHO OFF

net share /delete c$
                              net share /delete ADMIN$
                              net share /delete d$
                              net share /delete e$ (有多少默认共享就删多少）

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-0800361B1103}]
@=""
"Removal Message"="@mydocs.dll,-900"     ;隐藏卓面上我的文档

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001   ;隐藏卓面上网上邻居

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideMyComputerIcons]
"{208D2C60-3AEA-1069-A2D7-08002B30309D}"=dword:00000001   ;隐藏卓面上网上邻居

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl]
"1"="Ncpa.cpl"     ;隐藏控制面板网络
"2"="Nusrmgr.cpl"   ;隐藏控制面板用户

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system]
"DisableChangePassword"=dword:00000001   ;禁止按下C+A+D更改密码

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl]
"1"="Ncpa.cpl"     ;隐藏控制面板网络
"2"="Nusrmgr.cpl"   ;隐藏控制面板用户
"3"="Appwiz.cpl"   ;隐藏控制面板添加或删除程序

[HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]
"Restrict_Run"=dword:00000001     ;禁用组策略

打上禁用安全模式和使用最后一次正确的补丁

12。在禁用组策略之前，运行“gpedit.msc"打开组策略，里面有好多系统禁用和优化，大家自己慢慢看吧。我禁用”卓面上显示我的文档“、“开始菜单不显行收藏夹和我的音乐等”、“禁用计算机管理”、“禁用服务”、“禁用磁盘管理”、“禁用安全选项”、“禁用用户和组”等等了。。。

上面这些搞定之后，最后就是将系统盘做个GHO镜像放到别的分区，这样做出来的系统是没有万像和还原软件的，将来升级万像和换其它的还原软件都有好处。然后再安装万像2004客户端，设置“禁止使用注册表”、“禁止运行”、“隐藏不保户的分区”、和一些小小操作了，就看大家自己的选择了。最后就是用几天来测试系统和软件了，一切都没有问题之后。就开始网克了，网克完了之后在客户机上是设好IP、计算机名、工作组等，最后再安装还原软件。

批处理一键恢复代码
先来看看一键备份，大家应该看得懂吧，方框里面的内容装会在MSDOS窗口中显示，也就不多说了
方框里面的内容把他做成一个批处理，命名一键备份，最好把这个程序放到开始菜单里面，以便使用
@ ECHO         ┏━━━━━━━━━━━━━━━━━━━━━━┓
@ ECHO         ┃                             ┃
@ ECHO         ┃   此命令将使系统自动重启并进入DOS下用GHOST ┃
@ ECHO         ┃ 备份C盘，保存为d:\GHOST8\WINXPSP2.gho。   ┃
@ ECHO         ┃ 要求C盘是FAT32格式。               ┃
@ ECHO         ┃ 若继续请按下任意键，不备份请关掉此窗口。   ┃
@ ECHO         ┃                             ┃
@ ECHO         ┗━━━━━━━━━━━━━━━━━━━━━━┛
PAUSE
C:\Ghost8\replaced\boot2.exe       /首先运行C盘GHOST8下replaced\boot2.exe 程序/
C:\Ghost8\replaced\AUTOEXEC-bf.exe /再运行C盘GHOST8下replaced\AUTOEXEC-bf.exe /
shutdown -r -t 1 -f   /XP里面的关机命令，可以用软件代替/

BOOT2，EXE 里面的内容，就是BOOT。INI里面的内容，但必须是双系统，把DOS放上面
例：[boot loader]
timeout=1
default=C:[operating systems]
C:\="DOS"
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
把这里面的内容用WINRAR制成自解压文件

AUTOEXEC-BF。EXE 里面的内容：
    cdcd ghost8
bf.bat
做成批处理，BF。BAT里面写：
c:\ghost8\attrib.exe -a -s -h c:\boot.ini   /更改BOOT。INI属性，便于下面删除/
del c:\boot.ini   /删除C盘下的BOOT。INI文件/
copy C:\Ghost8\original\boot.ini c:\   /这一句不用说了吧，这个文件我会在下面把内容写出来/
c:\ghost8\attrib.exe +a +s +h c:\boot.ini /加上BOOT。INI属性/
md d:\ghost8   /在D盘新建一个GHOST8目录/
copy ghost.exe d:\ghost8 /n /拷本GHOST到D盘的GHOST8目录/
copy ghost.ini d:\ghost8 /n   /这一句我也不知道是什么意思，但我会把里面的内容放出来/
copy oeminfo.ini c:\windows\system32 /y   /这一句是OEM的配置文件，相信大家都会/
copy oemlogo.bmp c:\windows\system32 /y   /这是OEM的图片/
Ghost.exe -clone,mode=pdump,src=1:1,dst=d:\ghost8\winxpsp2.gho -z3 -sure -rb
/这一句是自动GHOST，完成后重启，具体参数可以到网上找，这里就不多说了/

这次就说copy C:\Ghost8\original\boot.ini c:\ 这一句的意思，先看看内容：
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
C:\grldr=DOS工具箱
这一句的作用是再下次重启的时候，WINDOWS选项放到上面

这样一键备份就完成了！
下面再说一键恢复：
  这里我只把代码写下，不再解说，一键恢复与备份是同样的道理
首先运行一键恢复程序，内容如下：

@ ECHO         ┏━━━━━━━━━━━━━━━━━━━━━━┓
@ ECHO         ┃                             ┃
@ ECHO         ┃   此命令将使系统自动重启并进入DOS下用GHOST ┃
@ ECHO         ┃ 恢复系统。恢复前，请务必检查以下位置是否有 ┃
@ ECHO         ┃ 备份文件。                       ┃
@ ECHO         ┃ d:\GHOST8\WINXPSP2.gho             ┃
@ ECHO         ┃ 若继续请按下任意键，不恢复请关掉此窗口。   ┃
@ ECHO         ┃                             ┃
@ ECHO         ┗━━━━━━━━━━━━━━━━━━━━━━┛
PAUSE
C:\Ghost8\replaced\boot3.exe
C:\Ghost8\replaced\AUTOEXEC-hf.exe
shutdown -r -t 1 -f

BOOT3。EXE内容如下：
      [boot loader]
timeout=4
default=C:[operating systems]
C:\="DOS"
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

AUTOEXEC-hf.exe内容如下：
      cdcd ghost8
hf.bat
          HF。BAT内容如下：
Ghost.exe -clone,mode=pload,src=d:\ghost8\winxpsp2.gh1,dst=1:1 -sure -rb
  这样一键恢复也就完成了，相信大家会把一键恢复做的更好！

另外，大家要注意一点，就是在用WINRAR封装成解压文件时，在注释里面写上这么几句，也可以在高级选项里面写：
        ;下面的注释包含自解压脚本命令

Path=c:SavePath
Silent=1       /这一句是发现相同文件不提示直接替换，1替换，0提示/
Overwrite=1   /确认是否写入，1不提示直接写入，0提示/
全国DNS
香港 ns1.netvigator.com 205.252.144.228

澳门 vassun2.macau.ctm.net 202.175.3.8

深圳 ns.shenzhen.gd.cn 202.96.134.133
202.96.154.8
202.96.154.15

北京 ns.bta.net.cn 202.96.0.133
ns.spt.net.cn 202.96.199.133
ns.cn.net 202.97.16.195
202.106.0.20
202.106.148.1
202.106.196.115

广东 ns.guangzhou.gd.cn 202.96.128.143
dns.guangzhou.gd.cn 202.96.128.68

上海 ns.sta.net.cn 202.96.199.132
202.96.199.133
202.96.209.5
202.96.209.133

浙江 dns.zj.cninfo.net 202.96.102.3
202.96.96.68
202.96.104.18

陕西 ns.snnic.com 202.100.13.11

西安: 202.100.4.15
202.100.0.68

天津 ns.tpt.net.cn 202.99.96.68

辽宁 ns.dcb.ln.cn 202.96.75.68
202.96.75.64
202.96.64.68
202.96.69.38
202.96.86.18
202.96.86.24

江苏 pub.jsinfo.net 202.102.29.3
202.102.13.141
202.102.24.35

安徽：
202.102.192.68
202.102.199.68

四川 ns.sc.cninfo.net 61.139.2.69

重庆 61.128.128.68
61.128.192.4

成都: 202.98.96.68
202.98.96.69

河北 ns.hesjptt.net.cn 202.99.160.68

保定: 202.99.160.68
202.99.166.4

山西 ns.sxyzptt.net.cn 202.99.198.6

吉林 ns.jlccptt.net.cn 202.98.5.68

山东 202.102.152.3
202.102.128.68

福建 dns.fz.fj.cn 202.101.98.55

湖南 202.103.100.206

广西 10.138.128.40
202.103.224.68
202.103.225.68

江西 202.109.129.2
202.101.224.68
202.101.240.36

云南 ns.ynkmptt.net.cn 202.98.160.68

河南: 202.102.227.68
202.102.224.68
202.102.245.12

新疆: 61.128.97.73

乌鲁木齐 61.128.97.73
61.128.97.74

武汉: 202.103.24.68
202.103.0.117

厦门两个
202.101.103.55
202.101.103.54

山东的: 202.102.134.68

长沙
202.103.96.68
202.103.96.112

一些教育网内的----不一定好用
202.203.128.33 cernet云南中心主dns
202.203.128.34

210.14.232.241 and 203.93.19.133 罗湖
202.112.10.37 长安
202.115.64.33 and 202.115.64.34 西南交大
202.201.48.1 and 202.201.48.2 nwnu
210.33.116.112 浙江电大
202.116.160.33 华南农业
202.114.240.6 wust
202.194.48.130 ytnc
202.114.0.242 and 202.112.20.131 华中科大
202.202.128.33 and 202.202.128.34 重庆医科大？西安交大？
202.112.0.33 and 202.112.0.34 cernet 华北网
210.38.192.33 韶关
DLL文件修改
DLL文件基本原理及修改方法和通过改DLL来美化系统图标
一、DLL文件常识
   
    DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的DLL文件被称为共享DLL文件。DLL文件一般被存放在C:WindowsSystem目录下
二、修改DLL文件的具体应用
    在系统的组策略和注册表中，我们可以修改一些键值来优化我们的系统，并加强操作系统的安全性。可是，对于限制下载、禁止删除文件等功能，我们无法通过上述的操作来完成，这只有通过修改系统DLL文件来实现。目前，我们通过修改系统的DLL文件，可以实现禁止删除文件、禁止IE下载、禁止IE另存为、禁止文件打开方式等功能。
三、系统中部分DLL文件的功能
1、Browselc.dll IE所需要调用的库文件DLL结构雏形就是它了
2、Shdoclc.dll 系统窗口及设置等，如删除文件、重命名
3、Shell32.dll 系统窗口及设置等，如删除文件、重命名
4、Cryptui.dll IE控件下载及提示对话框程序
四、修改DLL文件的方法
1、下载DLL文件修改工具EXESCOPE6.0-6.3或6.4工具
2、获取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll这几个链接文件。在找这几个文件时，最好将其他机器的硬盘，挂接在本机中，然后用本机的操作系统启动并复制这几个文件。
3、在修改DLL文件的时候，打开该键值，在右面的对话框中将所要修改的键值禁用即可，不要删除，以备日后恢复
五、DLL文件修改秘籍
1、禁止下载的修改方法：打开Shdoclc.dll修改资源--对话框---4416，将4416键值禁用即可。
2、禁止网页添加到收藏夹，打开Shdoclc.dll修改资源--对话框---21400，将该键值禁用即可。
3、禁止恶意网页加载控件，修改Cryptui.dll文件，要同时修改5个地方才能完全禁止　资源--对话框---130 资源--对话框---230 资源--对话框---4101 资源--对话框---4104 资源--对话框---4107 将以各对话框中的相应键值，修改成为禁用就可以了。
4、禁止系统删除文件修改Shell32.dll，这个文件需要修改5个地方才可以禁止系统删除文件。资源--对话框---1011 资源--对话框---1012 资源--对话框---1013 资源--对话框---1021 资源--对话框---1022 将以上五个地址的键值禁用就可以了！
5、禁止文件被改名，修改shell32.dll，有2个地方需要修改资源--对话框---1018 资源--对话框---1019 将以上两处的相应键值，修改为禁用就可以了！
6、禁止运行菜单，修改shell32.dll，将资源--对话框---1018键值设置为禁用。
7、禁止系统文件被挪动修改shell32.dll，需要修改4个地方　资源--对话框---1014 资源--对话框---1015 资源--对话框---1016 资源--对话框---1017
8、禁止目标另存为，修改Shdoclc.dll文件，需要修改3个地方　资源--菜单--258---257 资源--菜单--258---252 资源--菜单--24641--2268 在这个修改中，我们要把各对应的键值删除。打开该键值后，右键菜单中有删除。在资源--菜单--24641-2268中，有多项该键值，请逐一删除。　
9、禁止自定义文件夹选项修改Shell32.dll文件，需要修改以下4个地方　资源--菜单--215---28719 资源--菜单--216---28719 资源--菜单--217---28719 资源--菜单--216---28719 找到以上四处键值，直接需要删除后即可，而不是禁用。
10、禁止IE文件夹选项，修改Browselc.dll文件，需要修改3个键值　资源--菜单--263 (这里有多个请删除)---41251(删除) 资源--菜单--266(也有多个请删除)---41329 (删除) 资源--菜单--268---41251 (删除) 在上面的3个键值中，个别键值有多处，请逐一删除。
11、禁止98文件共享控件，修改Msshrui.dll，需要修改2个地方　资源---对话框---- 1 --- AutoRadioButton 资源---对话框---- 30 --- AutoRadioButton 将以上两处的键值禁用即可。其他的选项，可以根据自己的需要进行修改。找到相应的功能键值，将不需要的功能，禁用就可以了。
12、禁止文件的打开方式，修改Url.dll，需要修改2个地方　资源---对话框--- 7000 资源---对话框--- 7005 将以上两处的键值禁用即可。　中国网管技术论坛%q G t8u,[$D!D
13、禁止更改系统桌面，修改Shdoc401.dll，有2处地方需要修改　资源---对话框--- 29952--- PushButton:浏览资源---对话框--- 29952--- PushButton:图案　将以上两处的键值禁用即可。
14、禁止系统文件夹自定义，修改Shd401lc.dll，有2处地方需要修改　资源---对话框--- 29957 资源---对话框--- 29958 将以上两处的键值禁用即可。
15、禁止文件保存路径及打开，修改Comdlg32.dll，有2处地方需要修改　资源---对话框--- 1547 资源---对话框--- 1548 将以上两处的键值禁用即可。　
六、注意事项　
1、本文以Windows XP/2000操作系统的DLL文件修改为例，并不一定适用于Windows 98操作系统，请在修改DLL文件时注意。
2、在禁止下载的操作中，除修改禁止下载的链接文件Shdoclc.dll外，还要修改禁止文件另存为的链接文件Shdoclc.dll。如果修改一个链接文件无法实现相应的功能，请查看其他链接文件中是否存在需要修改的键值。
3、修改后的DLL链接文件，需要在DOS模式下导入并重新启动机器才有效。
4、本文章只介绍了我们日常操作中经常用到的DLL修改选项，其他选项请参看DLL文件中的具体选项进行修改。
5、在修改DLL文件前，请先备份系统原有的DLL文件，以备修改失败恢复
通过改DLL来美化系统图标
※ 关于系统托盘图标的修改 ※
网络连接和音量
这两个都在C:\\WINDOWS\\system32文件夹下面，可以找到地
(网络连接)图标是在netshell.dll图标项的#1915--#1918
(音量)stｏｂｊｅｃｔ.dll图标项的 230--231
还有 (音量)stｏｂｊｅｃｔ.dll图标项的 230--231
※ 关于打开/保存对话框右上角按钮的修改 ※
还有好多人提到打开和另存为对话框右上角那个几个位图的问题，在这还是在说一遍：是comctl32.dll里面的位图项124--131，在这下面两个文件夹里面　
X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a
X:\\WINDWOS\\WinSxS\\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805
※ 关于IE下载对话框动画的修改 ※
IE下载的AVI也有好多人问
在C:\\WINDOWS\\system32\\SHDOCVW.DLL里面的AVI资源256
※ 关于资源管理器/IE工具栏按钮的修改 ※
IE和资源管理器的工具栏按钮的替换位置为shell32.dll位图204--217
IE角上微标的替换位置为 shell32.dll 里面位图240-242
※ 关于关机/注销对话框的修改 ※
还有问的最多的问题就是关机和注销对话框了
关机是msgina.dll,
注销是shell32.dll
※ 关于Windows图片查看器的修改 ※
图片和传真查看器也是比较常见地~~~ 标题栏的字样可以修改里面字符串的第一项　
下面一排按钮是shimgvw.dll位图项104～107
※ 关于控制面板项目的修改 ※
控制面板的分类视图的各个图标位置为shell32.dll图标项268～276'u(w8o d'h2`L L
控制面板的经典视图的各项图标一般在C:\\WINDOWS\\system32下对应的.cpl文件，分别为
modem.cpl 调制解调器图标
main.cpl 鼠标图标
netcpl.cpl网络连接图标
ODBCCP32.CPL ODBC 数据源
powercfg.cpl电源选项
main.cpl 打印机和传真图标
intl.cpl区域和语言设置图标
appwiz.cpl 添加/删除应用程序图标
mmsys.cpl声音与多媒体图标
sysdm.cpl系统图标
inetcpl.cpl用户图标
access.cpl辅助功能选项
sysdm.cpl添加新硬件
datetime.cpl日期时间图标
desk.cpl 显示属性
main.cpl字体图标
joy.cpl 游戏控制器图标
inetcpl.cpl Internet选项图标
main.cpl 键盘图标
mstask.dll任务计划图标
等~~~~~~
添加/删除应用程序的对话框
很多人找不到最下面那个设定程序访问和默认值的图标，
appwiz.cpl 上面三个在位图项的101--103，不是通常的图标项里面而最下面的图标在moricons.dll的图标项114
※ 关于系统属性对话框的修改 ※
好多人想改系统属性对话框上的字和里面对应的图标、位图等，我帮大家收集了一下为下面的几个文件：
计算机名netid.dll (对话框上的字,对话框项112）
远程remotepg.dll　(对话框上的字,对话框项510）
自動更新wuaueng.dll(对话框上的字,对话框项501）
常规、硬件和高级选项sysdm.cpl (对话框上的字,对话框项101）
系统还原 srrstr.dll (对话框上的字,对话框项11）
※ 关于显示属性对话框的修改 ※
显示属性对话框也是大家个性化中首要考虑的一个问题
于之相关的文件为themeui.dll和shell32.dll~~~
※ 其他 ※
系统消息中使用的图标,这个大家替换的时候一定要注意一点，图标的格式和原来的图标的格式一定要一样的，否则有可能进不了系统！！！切记
这个文件为：User32.dll图标项100--105
工具栏位图替换C:\\WINDOWS\\PCHEALTH\\HELPCTR\\Binaries下helpctr.exe里面的位图项300#--303# 还有图标项200#
还有就是里面的一些图标和位图等 下载下面的文件直接替换C:\\WINDOWS\\PCHEALTH\\HELPCTR\\System下的p_w_picpaths文件夹
打造个人电脑的铜墙铁壁 不顶就别看
由于现在家用电脑所使用的操作系统多数为Win XP 和Win2000 pro（建议还在使用98的朋友换换系统，连_blank>微软都放弃了的系统你还用它干嘛？）所以后面我将主要讲一下基于这两个操作系统的安全防范。

　　个人电脑常见的被***方式

　　谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的***方式大概包括了以下几种：

　　(1) 被他人盗取密码；

　　(2) 系统被_blank>******；

　　(3) 浏览网页时被恶意的java scrpit程序***；

　　(4) QQ被***或泄漏信息；

　　(5) 病毒感染；

　　(6) 系统存在漏洞使他人***自己。

　　(7) _blank>***的恶意***。

　　下面我们就来看看通过什么样的手段来更有效的防范***。

QUOTE:
察看本地共享资源
删除共享
删除ipc$空连接
账号密码的安全原则
关闭自己的139端口
445端口的关闭
3389的关闭
4899的防范
常见端口的介绍
如何查看本机打开的端口和过滤
禁用服务
本地策略
本地安全策略
用户权限分配策略
终端服务配置
用户和组策略
防止rpc漏洞
自己动手DIY在本地策略的安全选项
工具介绍
避免被恶意代码 ***等病毒***

　　1.察看本地共享资源

　　运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被***所控制了，或者中了病毒。

　　2.删除共享(每次输入一个）

　　net share admin$ /delete
　　net share c$ /delete
　　net share d$ /delete（如果有e，f，……可以继续删除）

　　3.删除ipc$空连接

　　在运行内输入regedit，在_blank>注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。

　　4.关闭自己的139端口，ipc和RPC漏洞存在于此。

　　关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

　5．防止rpc漏洞

　　打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。

　　XP SP2和2000 pro sp4，均不存在该漏洞。

　　6．445端口的关闭

　　修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了

　　7．3389的关闭

　　XP：我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

　　Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）

　　使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。

　　8．4899的防范

　　网络上有许多关于3389和4899的***方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被***用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。

　　4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到***的电脑并运行服务，才能达到控制的目的。

　　所以只要你的电脑做了基本的安全配置，***是很难通过4899来控制你的。

　　9、禁用服务

　　打开控制面板，进入管理工具——服务，关闭以下服务

　　1.Alerter[通知选定的用户和计算机管理警报]
　　2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]
　　3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享
　　4.Distributed Link Tracking Server[适用局域网分布式链接? 倏突Ф朔馷
　　5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]
　　6.IMAPI CD-Burning COM Service[管理 CD 录制]
　　7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]
　　8.Kerberos Key Distribution Center[授权协议登录网络]
　　9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]
　　10.Messenger[警报]
　　11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]
　　12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]
　　13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]
　　14.Print Spooler[打印机服务，没有打印机就禁止吧]
　　15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]
　　16.Remote Registry[使远程计算机用户修改本地注册表]
　　17.Routing and Remote Access[在局域网和广域往提供路由服务.***理由路由服务刺探注册信息]
　　18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]
　　19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]
　　20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]
　　21.Telnet[允许远程用户登录到此计算机并运行程序]
　　22.Terminal Services[允许用户以交互方式连接到远程计算机]
　　23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]

　　如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是***使用控制程序的服务端。

10、账号密码的安全原则

　　首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的***慢慢猜去吧～）

　　如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的 adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。
　　
　　打开管理工具.本地安全设置.密码策略

　　　　 1.密码必须符合复杂要求性.启用
　　　　 2.密码最小值.我设置的是8
　　　　 3.密码最长使用期限.我是默认设置42天
　　　　 4.密码最短使用期限0天
　　　　 5.强制密码历史 记住0个密码
　　　　 6.用可还原的_blank>加密来存储密码 禁用
　　
　　11、本地策略:

　　这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查***。

　　(虽然一般***都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)

　　打开管理工具
　　
　　找到本地安全设置.本地策略.审核策略

　　　　 1.审核策略更改 成功失败
　　　　 2.审核登陆事件 成功失败
　　　　 3.审核对象访问 失败
　　　　 4.审核跟踪过程 无审核
　　　　 5.审核目录服务访问 失败
　　　　 6.审核特权使用 失败
　　　　 7.审核系统事件 成功失败
　　　　 8.审核帐户登陆时间 成功失败
　　　　 9.审核帐户管理 成功失败
　　　　 &nb sp;然后再到管理工具找到
　　　　 事件查看器
　　　　 应用程序：右键>属性>设置日志大小上限，我设置了50mb，选择不覆盖事件
　　　　 安全性：右键>属性>设置日志大小上限，我也是设置了50mb，选择不覆盖事件
　　　　 系统：右键>属性>设置日志大小上限，我都是设置了50mb，选择不覆盖事件
12、本地安全策略:

　　打开管理工具
　　
　　找到本地安全设置.本地策略.安全选项
　　　　
　　　　 1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]
　　　　 2.网络访问.不允许SAM帐户的匿名枚举 启用
　　　　 3.网络访问.可匿名的共享 将后面的值删除
　　　　 4.网络访问.可匿名的命名管道 将后面的值删除
　　　　 5.网络访问.可远程访问的注册表路径 将后面的值删除
　　　　 6.网络访问.可远程访问的注册表的子路径 将后面的值删除
　　　　 7.网络访问.限制匿名访问命名管道和共享
　　　　 8.帐户.（前面已经详细讲过拉 ）

13、用户权限分配策略:

　　打开管理工具
　　
　　找到本地安全设置.本地策略.用户权限分配
　　　　
　　　　 1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID
　　　　 2.从远程系统强制关机，Admin帐户也删除，一个都不留　　　　
　　　　 3.拒绝从网络访问这台计算机 将ID删除
　　　　 4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务
　　　　 5.通过远端强制关机。删掉

　　14、终端服务配置

　　打开管理工具
　　
　　终端服务配置

　　　　1.打开后，点连接，右键，属性，远程控制，点不允许远程控制
　　　　2.常规，加密级别，高，在使用标准Windows验证上点√!
　　　　3.网卡，将最多连接数上设置为0
　　　　4.高级，将里面的权限也删除.[我没设置]
　　　　再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话

　　15、用户和组策略

　　打开管理工具

　　计算机管理.本地用户和组.用户;

　　　　删除Support_388945a0用户等等
　　　　只留下你更改好名字的adminisrator权限　　

　　计算机管理.本地用户和组.组
　　　　
　　　　组.我们就不分组了，每必要把

　　16、自己动手DIY在本地策略的安全选项
　　　　
　　　　1）当登陆时间用完时自动注销用户(本地) 防止***密码***.
　　　　2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.
　　　　3）对匿名连接的额外限制
　　　　4）禁止按 alt+crtl +del(没必要）
　　　　5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]
　　　　6）只有本地登陆用户才能访问cd-rom
　　　　7）只有本地登陆用户才能访问软驱
　　　　8）取消关机原因的提示
　　　　 A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；
　　　　 B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；
　　　　 C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；
　　　　D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。
　　　　9）禁止关机事件跟踪
　　开始“Start ->”运行“ Run ->输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口

　　17、常见端口的介绍
　　　　　　　　　　　　
　　TCP
　　21　　 FTP
　　22　　 SSH
　　23　　 TELNET
　　25　　 TCP SMTP
　　53　　 TCP DNS
　　80　　 HTTP
　　135　　epmap
　　138　　[冲击波]
　　139　　smb
　　445
　　1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b
　　1026 DCE/12345778-1234-abcd-ef00-0123456789ac
　　1433 TCP SQL SERVER
　　5631 TCP PCANYWHERE
　　5632 UDP PCANYWHERE
　　3389　　 Terminal Services
　　4444[冲击波]
　
　　UDP
　　67[冲击波]
　　137 netbios-ns
　　161 An SNMP Agent is running/ Default community names of the SNMP Agent

　　关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了

　　18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤

　　开始－－运行－－cmd

　　输入命令netstat -a

　　会看到例如（这是我的机器开放的端口）

Proto Local Address　　　　Foreign Address　　　　State
TCP　　yf001:epmap　　　　 yf001:0　　　　　　 LISTE
TCP　　yf001:1025（端口号）　　　　　　yf001:0　　　　　　 LISTE
TCP　　(用户名）yf001:1035　　　　　　yf001:0　　　　　　 LISTE
TCP　　yf001:netbios-ssn　　 yf001:0　　　　　　 LISTE
UDP　　yf001:1129　　　　　　*:*
UDP　　yf001:1183　　　　　　*:*
UDP　　yf001:1396　　　　　　*:*
UDP　　yf001:1464　　　　　　*:*
UDP　　yf001:1466　　　　　　*:*
UDP　　yf001:4000　　　　　　*:*
UDP　　yf001:4002　　　　　　*:*
UDP　　yf001:6000　　　　　　*:*
UDP　　yf001:6001　　　　　　*:*
UDP　　yf001:6002　　　　　　*:*
UDP　　yf001:6003　　　　　　*:*
UDP　　yf001:6004　　　　　　*:*
UDP　　yf001:6005　　　　　　*:*
UDP　　yf001:6006　　　　　　*:*
UDP　　yf001:6007　　　　　　*:*
UDP　　yf001:1030　　　　　　*:*
UDP　　yf001:1048　　　　　　*:*
UDP　　yf001:1144　　　　　　*:*
UDP　　yf001:1226　　　　　　*:*
UDP　　yf001:1390　　　　　　*:*
UDP　　yf001:netbios-ns　　 *:*
UDP　　yf001:netbios-dgm　　 *:*
UDP　　yf001:isakmp　　　　 *:*

　　现在讲讲基于Windows的tcp/ip的过滤

　　控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!

　　然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。

19、胡言乱语

　　(1)、TT浏览器

　　选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。
　　TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。

　　MYIE浏览器
　　是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）

　　(2)、移动“我的文档”

　　进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。

　　(3)、移动IE临时文件

　　进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接>高级>安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。

　　20、避免被恶意代码 ***等病毒***
　　
　　以上主要讲怎样防止***的恶意***，下面讲避免机器被 恶意代码，***之类的病毒***。

　　其实方法很简单，所以放在最后讲。

　　我们只需要在系统中安装杀毒软件

　　如 卡巴基斯，瑞星，金山独霸等

　　还有防止***的***克星和金山的反***软件（可选）

　　并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。

　　还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。

　　本人强烈建议个人用户安装使用 防火墙（目前最有效的方式）

　　例如：天网个人 防火墙、诺顿 防火墙、瑞星 防火墙等等。

　　因为 防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DOS***等等。总之如今的 防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络***，但是就算是装 防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。

QQ登陆界面修改
QQ登陆器界面使用的是 BMP格式的图片
用eXeScope650.exe这个软件修改 QQ安装目录下LoginCtrl.dll这个文件
准备好 大图片的大小为324×167  小图片的大小为324×47
选择“用 exeScope 编辑资源“菜单    弹出“exeScope”界面，分别展开“资源”-“位图”分支，选中“963”分支   然后按键盘快捷键“F4”导入小图片(格式bmp 大小324×47)      导入后按键盘快捷键“Ctrl+s”保存,
保存后关闭“修改软件“,然后打开QQ看看，这样就成功修改了QQ登陆界面
最后修改QQ界面按钮的位置，分别展开“资源”-“对话框”
选取中“450”分支，改里面的坐标就可以了！
这些图片如果没有好的画工的话 可以用PS 或fireworlks 修改

网吧音乐完美共享更新添加解决方案
本人网吧1XX 台机子，全部采用此方案，上网人员反应良好，在我网吧，可以和QQ相姘美！使用率相当高，占用资源少！速度一流！音质好更有部分上网人员，不做任何事，花钱只听这上面的音乐！
看到大家关注的人很多，有一部分人连不上，现在就以下一些问题做一说明：
1、在做之前，你最好详细的看完本贴，要学会活学活用，不要我上面写什么你就照搬什么，如，我在批处理里面的路径，改成你自己的，不要说你不知道路径！不知道那我也没办法
2、先在客户端安装！纯绿色软件，不写注册表，不加组件！
3、添加音乐列表！我估计一部分人是音乐列表添加时就出错了！
特别注意：如果你的客户机用win2000,2003.XP,并且安装的是万象网管，你在加列表时千万不要用管理密码进入界面，你可以在服务端进行解锁或计费 ，我一开始也是这个问题，在administrator用户下没问题，但是在万象的那个用户里面就不行，最后原来是那个用户权限不一样！！呵呵！！至于什么问题，我不在这做详详细说明了。。。。。在一个说明一下，你在添加列表一定要添加正确！不会添加我也没办法了，我也水平有限呀
4、关闭软件重新运行，确保本机听音乐不出问题
5、然后复制根目录下PLayList下的所有文件到你服务器共享里面
6、建立批处理：
晚上简化的：
@echo off
del /q Playlist\*.ttbl   
copy /y \\Xtd02\音乐\PlayList\*.ttbl PlayListcls
@echo off
start TTPlayer.exe
先把上面的东东复制到文本文件内，看好了，格式弄成一样的，不样弄成一行了！
7、发送批处理的快捷方式到桌面。改名，改图标，改运行方式：最小化
8、运行试听
注：”\\Xtd02\音乐\PlayList\“为你的服务器共享路径
软件说明
所使用的软件：千千静听  
软件图片:本来图片是组合的，但是那样图片太大，上传不了，只好分开了
软件说明:
拥有自主研发的全新音频引擎，支持DirectSound、Kernel Streaming和ASIO音频流输出、32比特混音、AddIn插件扩展技术，具有资源占用低、运行效率高、扩展能力强等优点。
支持MP/mp3PRO、AAC/AAC+、M4A/MP4、WMA、APE、MPC、OGG、WAVE、CD、FLAC、RM、TTA、AIFF、AU等音频格式以及多种MOD和MIDI音乐，支持CUE音轨索引文件，支持所有格式到WAVE、MP3、APE、WMA等格式的转换，通过基于COM接口的AddIn插件可以支持更多格式的播放和转换。
支持采样频率转换(×××C)和多种比特输出方式，支持回放增益，支持10波段均衡器、多级杜比环绕、淡入淡出音效，兼容并可同时激活多个Winamp2的音效插件。
支持ID3v1/v2、WMA、RM、APE和Vorbis标签，支持批量修改标签和以标签重命名文件。
支持同步歌词滚动显示和拖动定位播放，并且支持歌词下载和歌词编辑功能。
支持多播放列表和音频文件搜索，支持多种视觉效果，采用XML格式的ZIP压缩的皮肤，同时具有磁性窗口、半透明/淡入淡出窗口、窗口阴影、任务栏图标、自定义快捷键、信息滚动、菜单功能提示等功能。
真正免费且无需注册，也不存在任何功能或时间限制。
其它的我多说了，自已去主页上看去
网吧使用解决方案:
详细设置我就不说了，我在使用过程中发现客户机不能自动检测指定音乐文件夹内的音乐，也就是说做不到自动填加音乐！我前一段时间老有人向我说：老板，能不能加几首新歌呀。我非常纳闷！我说现在有的新歌及流行歌曲我全加了，原来，客户端不能自动更新，最后我连系了软件作者，最后他才说，现在还没有加入那个功能！没办法了，我只好变通了！下面看我的解决办法！
1、在客户机上安装千千静听！做好各项设置，填加音乐列表如：
流行音乐：其对应的是音乐路径为：\\服务器\音乐共享\流行音乐
精典老歌：其对应的是音乐路径为：\\服务器\音乐共享\精典老歌
…………………………………………
保存列表
2、打开千千静听安装目录，找到以下PlayList目录、将目录下所有文件复制到服务器上的共享目录里如\\服务器具\\音乐列表\  或\\服务器具\\音乐列表$\权限只读
3、打开打开千千静听安装目录，在主目录下新建文本文件加以下内容
@echo off
del /q Playlist\*.ttbl   
copy /y \\Xtd02\音乐\PlayList\*.ttbl PlayListcls
@echo off
start TTPlayer.exe
另存为*.bat
注：“\\Xtd02\音乐\PlayList\"为你的服务器共享
4、发送该文件快捷方式到桌面，命名为 音乐在线高速视听 改图标为你喜欢的
完毕
说明：
这样，只要你新加入歌曲，在一台机子上做好列表，把列表放到“\\服务器\音乐列表\”
客户机每次启动时都拷贝”\\服务器\音乐列表\“这里面的文件，而千千静听也自动扫描PlayList下的列表文件，自动加载！

系统文件详解
这两天逛论坛, 无意中发现了这个帖子. 作者极尽所能的介绍了 Windows 系统文件的相关信息. 极有参考价值. 虽说, 这个不同于 nLite 的预先精简定制, 但是相信对于 nLite 精简效果不够满意的大有人在. 那么按照这个指南就能够令你的系统最优化.
当然, 精简系统是要付出代价的. 不要贪得无厌, 免得系统坏了修不好啊.

Windows XP个别 System32 文件

System32 文件夹下个别要移除的文件

我们就要删除另外600 个 system32 文件...我们要一次把它们全都解决掉.
以下是我所删除的 System32 文件列表, 另外还有相关的批处理文件.
我不会把自己用的批处理文件给别人的.我已经厌倦别人认为我的批处理文件就是最适合他们的. 其实并不是这么回事.
这里有个很简单的例子能够说明原因.我在我用的批处理文件中定义了要删除winfax.dll (Microsoft 传真 API 支持 DLL), 因为我没有传真机. 你直接用我的批处理文件的话, 就会把你的系统中的传真相关文件删掉. 这样, 你的传真机无法正常工作的话. 你就会骂我.
到底需要移除哪些 System32 文件, 这应该由你自己来决定. 我已经尽力把相关信息提供给你了, 这些应该可以帮助你决定应当删除哪些文件.
如果你想创建你自己的批处理文件的话,请仔细查看相关移除信息, 我会把相应部分的批处理脚本贴上去的, 然后你可以将其粘贴到你自己的批处理文件中.

我在我的批处理文件中添加了一个防止出现意外的功能...
这些文件会被移动并会被保存下来 (没有直接将其删除...) 备份至 C:\backup.
在这个backup 文件夹中有个名为"smart placement"的子文件夹. 其出现的顺序与 XP 中的顺序相同. 首先你会看到 WINDOWS 文件夹. 在 WINDOWS 文件夹中你可以看到 system32 文件夹.
我创建这个所谓的 ”smart placement” 就是为了让你明白相关备份文件的来源. 如你所见, 这些批处理文件也可用于其它文件夹中的文件. 反正, Backup 文件夹中的结构与 XP 的相同.
请确保在你使用任何注册表清理工具之前, 应当先把 Backup 文件夹中的文件临时删掉...注册表清理工具可能会把注册表中的路径指向 backup 文件夹中的相关路径.
将用得到的部分脚本复制粘贴到记事本中. 然后将其另存.
代码:
________________________________________
IF NOT EXIST "c:\backup\WINDOWS\system32" md c:\backup\WINDOWS\system32
MOVE c:\WINDOWS\system32\6to4svc.dll c:\backup\WINDOWS\system32\
MOVE c:\WINDOWS\system32\aaaamon.dll c:\backup\WINDOWS\system32\
MOVE c:\WINDOWS\system32\acledit.dll c:\backup\WINDOWS\system32\
MOVE c:\WINDOWS\system32\admparse.dll c:\backup\WINDOWS\system32\
________________________________________

C:\WINDOWS\system32:

12520437.cpx ...代码页转换表.
12520850.cpx ... 代码页转换表.
6to4svc.dll ....在 IP4网络上提供IPv6 连接的服务
aaaamon.dll ....Aaaa Monitor Dll
acledit.dll ....访问控制列表编辑器
ac3filter.cpl ..ac3filter 控制面板扩展
属于我所安装用于看电影的 AC3Filter 编×××.
ahui.exe .......应用程序兼容用户界面
ALSNDMGR.CPL ...Realtek AC97 音频控制面板
我用 RTLCPL.EXE (Realtek 音频控制面板) 作为代替.
amcompat.tlb ...
ansi.sys .......
apcups.dll .....APC 智能提供程序
APPEND.EXE .....(Append). 允许应用程序在当前文件夹中打开指定目录中的数据文件. 此工具源于 MS-DOS 5.0.
asctrls.ocx ....Active Setup 控件
AT.EXE .........(AT). 用于设置在指定时间和日期执行任务. 需要运行计划任务服务.
atkctrs.dll ....Windows NT AppleTalk 性能计数器 dll
ATMADM.EXE .....(ATM). ATM 呼叫管理器.
auditusr.exe ... 设置每用户审核策略
atmfd.dll ......Windows NT OpenType/Type 1 字体驱动
atmlib.dll .....Windows NT OpenType/Type 1 API 库.
atmpvcno.dll ...Atm Epvc Install DLL
atrace.dll .....Async Trace DLL
ATTRIB.EXE .....(文件属性). 显示或更改文件属性 (只读, 存档, 隐藏, 或系统).
AUTOCONV.EXE ...(自动转换). 用于将 FAT 分区格式转为 NTFS.
autodisc.dll ...Windows AutoDiscovery API , 自动收取邮件
AUTOFMT.EXE ...(自动格式化). 用于转换文件系统的工具.
AUTOLFN.EXE ....长文件名转换工具. 用于 DOS模式下. 能够自动将长文件名转换为8.3 格式.
-------------------------------------------------------
batt.dll .......电池类安装程序
如果你使用笔记本的话, 那么设备管理器会需要这个文件来访问你的电池属性.
-------------------------------------------------------
bidispl.dll ....Bidispl DLL
bios1.rom ......
bios4.rom ......
bitsprx2.dll ...后台智能传输服务代理
bitsprx3.dll ... 后台智能传输服务 2.0 代理
blastcln.exe ...Blaster/Nachi 移除工具
BOOTOK.EXE .....(启动确认). 在一次成功地登录系统之后, “上次正确的配置” 会用它保存配置参数.
BOOTVRFY.EXE ...(启动验证). “上次正确的配置” 会用它验证一个引导选择.
browsewm.dll ...BrowseWM Player
bthci.dll ......蓝牙类别安装程序
bthprops.cpl ...蓝牙控制面板小程序 (无线公司)
bthserv.dll ....蓝牙支持服务
btpanui.dll ....蓝牙 PAN 用户界面
-------------------------------------------------------
capesnpn.dll ...Microsoft 证书模板管理扩展
ccfgnt.dll .....Internet 配置库
certmgr.dll ....证书管理工具
certmgr.msc .... <-- 证书管理控制台.
cdosys.dll .....Microsoft CDO for Windows Library
cdfview.dll ....频道定义文件文件查看器
cewmdm.dll .....Windows CE WMDM 服务提供程序
CHARMAP.EXE ....(字符映射表). 用于显示某个字体所能显示的所有字符.
-------------------------------------------------------
以下文件没有用批处理文件删除. 需要手动删除它们:
cdplayer.exe.manifest
logonui.exe.manifest
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
WindowsLogon.manifest
-------------------------------------------------------
ChCfg.exe ......?? (我拿它没办法.)
chcp.com .......用于更换系统代码页的工具
cmos.ram .......
CHKNTFS.EXE ....(NTFS 驱动器检查工具). 用于检查 NTFS 分区的完整性.
ckcnv.exe ......Cookie 转换工具
cnvfat.dll .....FAT 文件系统转换工具 DLL
comcat.dll .....Microsoft C 运行时库文件
comctl32.ocx ...Windows 通用控件 ActiveX 控件 DLL
COMP.EXE .......(比较). 用于比较两个文件之间的差别.
compatUI.dll ...CompatUI Module
compobj.dll ....OLE 2.1 16/32 互用性
-------------------------------------------------------
compstui.dll ...通用属性表用户界面DLL
没有这个文件的话, 你可能无法访问打印机属性或是打印机参数.
-------------------------------------------------------
CONFIG.TMP .....
confmsp.dll ....Microsoft IP 会议媒体服务提供程序
CONIME.EXE .....(输入法控制台). 这个输入法控制台用于转换字符.
console.dll ....控制面板控制台小程序
control.exe ....Windows 控制面板 (这个不是实际上的控制面板.)
CONVERT.EXE ....(转换). 用于将分区格式从 FAT 转为 NTFS 以及从 NTFSv4 转为 NTFSv5.
corpol.dll .....Microsoft COM 运行时执行引擎
country.sys ....
cryptdlg.dll ...Microsoft 通用证书对话框
cryptext.dll ...加密外壳扩展
cryptnet.dll ...加密网络相关 API
CSCRIPT.EXE ....(基于命令行的脚本宿主). 能让你通过命令行运行 VBScript 和 JScript 脚本.
ctfmon.exe ....CTF 加载器 (在你安装手写识别, 语音识别, 输入法编辑器之后, 就会在任务栏上显示一个语言栏. 还有, 如果你添加了第二种语言或是键盘布局, 也会导致显示语言栏的.)
ctl3d32.dll ....Ctl3D 3D Windows 控件
ctl3dv2.dll ....Ctl3D 3D Windows NT(WOW) 控件
Dcache.bin .....
dbgeng.dll .....符号调试引擎
DEBUG.EXE ......(调试程序). 命令行下的调试工具.
DEFRAG.EXE .....(磁盘碎片整理). 用于整理磁盘碎片的命令行工具.
desktop.ini ....
DFRGFAT.EXE ....(FAT 碎片整理工具). 用于整理 FAT 分区上的磁盘碎片.
dgnet.dll ......Dgnet Module
dgrpsetu.dll ...Digi RealPort? 驱动升级
dgsetup.dll ....DGSETUP DLL
dhcpmon.dll ....DHCP Monitor Dll
dhcpsapi.dll ...DHCP Server API Stub DLL
DIANTZ.EXE .....(Cab 打包程序). 用于将文件打包为 .cab 文件.
digest.dll .....Digest SSPI 认证包
DLLHOST.EXE ....(COM+ 服务器进程). COM+ 进程管理器.
DLLHST3G.EXE ...(COM 代替品). 一个 COM+ 进程组件.
dmconfig.dll ...逻辑磁盘管理器配置库
DOSKEY.EXE .....(DOS 键盘). MS-DOS 5.0 键盘输入历史记录器,能提供宏.
DOSX.EXE .......(DOS 扩展器). 一个 DOS 虚拟机 (VDM), 提供标准模式.
DRWATSON.EXE ...(Dr. Watson).16位的程序错误监测和记录工具.
DRWTSN32.EXE ...(Dr. Watson 32). 32位的程序错误监测和记录工具.
dsauth.dll .....用于服务的DS 认证
edit.com .......
edit.hlp .......
EDLIN.EXE ......(编辑行). 基于 DOS 的编辑器.
emptyregdb.dat ..
encdec.dll .....XDSCodec & Encypter/Decrypter 标识滤镜
EqnClass.Dll ...Equinox 多端口串行协同安装程序
esent97.dll ....Microsoft(R) Windows NT(TM) 服务器数据库存储引擎
esentprf.dll ... 服务器数据库存储性能库
esentprf.hxx ...
esentprf.ini ...
esentutl.exe ... 服务器数据库存储工具
EUDCEDIT.EXE ...(私有字符编辑器). 一个造字程序, 可让你创建大约6400 个私有字符.
EXE2BIN.EXE ....(Exe to Bin). 基于 DOS, 用于将 .exe 文件转为.bin 文件.
EXPAND.EXE .....(Expand). 用于展开 Cab 压缩包中的某些文件.
expsrv.dll .....Visual Basic 运行时文件
extmgr.dll .....扩展管理器
EXTRAC32.EXE ...(CAB 文件提取工具). 用于解压缩 Cab 压缩包
exts.dll .......调试器扩展
FASTOPEN.EXE ...(快速打开). 一个 DOS 工具, 用于改善系统性能, 加速访问经常用到的文件.
fc.exe .........文件比较工具
fe客户端.dll ...Windows NT 文件加密客户端接口
find.exe .......查找字符串 (Grep) 的工具
findstr.exe .... 查找字符串 (QGrep) 的工具
FIXMAPI.EXE ....(MAPI 修复工具). 探测并解决 (MAPI) 文件出现的问题.
fldrclnr.dll ...桌面清理向导
fltlib.dll .....筛选库
fltMc.exe ......筛选管理器控制程序
fontsub.dll ....字体设置DLL
FORCEDOS.EXE ...(强制 DOS). 强制在 Windows XP 下将包含 OS/2 和 DOS 代码的程序运行在 DOS 模式下.
format.com .....Disk Format Utility格式化命令
fsmgmt.msc .....Microsoft 通用控制台文档 (共享文件夹)
fsquirt.exe ....(属于蓝牙)
fsusd.dll ......摄像头设备 DLL
FSUTIL.EXE .....(FSUtil). 一个卷管理工具. 重分析点管理和稀疏文件控制
FTP.EXE ........(FTP). 命令行模式下的 FTP 工具.
ftsrch.dll .....Microsoft? 文本搜索
g711codc.ax ....Intel G711 CODEC
gcdef.dll ......游戏控制器的默认表
GDI.EXE ........(物理设备接口). 一个核心系统组件, 可以提供 Win16 图形设备接口API l库, 以实现向后兼容.
glmf32.dll .....OpenGL Metafiling DLL
gpkcsp.dll .....Gemplus 加密服务提供程序
gpkrsrc.dll ....Gemplus 加密服务提供程序资源文件
graftabl.com ...代码页工具
graphics.com ...
h323.tsp .......
h323msp.dll ....Microsoft H.323 媒体服务提供程序
hccoin.dll .....USB 协同安装程序
HELP.EXE .......(帮助). 显示 Windows XP 命令的基本常规帮助信息.
hidphone.tsp ...
hlink.dll ......Microsoft 超链接库
hnetmon.dll ....家庭网络监视 DLL
hnetwiz.dll ....网络安装向导
homepage.inf ...
hotplug.dll ....用于安全移除硬件, 比如, U 盘
HSFCISP2.dll ...HSF 协同安装程序
httpapi.dll ....HTTP 协议堆栈 API
iccvid.dll .....(Cinepak? Codec) 用于显示 ''Cinepak'' 格式的媒体文件. (非常古老的 AVI 编解码格式.)
IE4UINIT.EXE ...(IE 安装工具). IE 5.0 每用户安装工具.
iedkcs32.dll ...Microsoft Internet Explorer 定制 DLL
ieencode.dll ...Microsoft 字符编码
iernonce.dll ...带用户界面的扩展 RunOnce 处理库
iesetup.dll ....IOD 版本映射
ieuinit.inf ....
IEXPRESS.EXE ...(自解压和自安装创建程序). 用于创建自解压包或是自安装程序包.
ifmon.dll ......IF Monitor DLL
igmpagnt.dll ...Microsoft IGMP subagent
ils.dll ........用户位置服务组件模块
imeshare.dll ...Microsoft Office IME 共享属性库
inetmib1.dll ...Microsoft MIB-II subagent
initpki.dll ....Microsoft 受信赖的安装和设置
input.dll ......(文本输入 DLL). 语言和区域设置需要这个文件来显示相关对话框
inseng.dll .....(安装引擎). Active Setup 安装引擎, 允许打开或执行 cab 文件. 用于控制安装.
instcat.sql ....用于安装编录
intl.cpl .......区域和语言设置
iologmsg.dll ...IO 日志 DLL
ipconf.tsp .....
iprop.dll ......OLE 属性集
ir32_32.dll ....
ir41_32.ax .....Intel Indeo? Video 4.5
ir41_qc.dll ....Intel Indeo? 视频快速压缩编码器 (文件版本: 4.30.62.2)
ir41_qcx.dll ...Intel Indeo?视频快速压缩编码器 (文件版本: 4.30.62.2)
ir50_32.dll ....Intel Indeo? video 5.10 (文件版本: 5.2562.15.55)
ir50_qc.dll ....Intel Indeo? 5.10视频快速压缩编码器(文件版本: 5.0.63.48 )
ir50_qcx.dll ...Intel Indeo? 5.10 视频快速压缩编码器 (文件版本: 5.0.63.48 )
irclass.dll ....Infrared Class 协同安装程序
isrdbg32.dll ...ISR 32 位调试引擎
ivfsrc.ax ......Intel Indeo? 视频IVF 源滤镜 5.10
itircl.dll .....Microsoft? InfoTech IR Local DLL
itss.dll .......Microsoft? InfoTech 存储系统库文件
iyuv_32.dll ....Intel Indeo(R) Video YUV Codec (文件版本: 5.1.2600.2180)
jet500.dll .....JET 引擎 DLL
jgaw400.dll ....JG 音频接口 DLL (AOL 文件)
jgdw400.dll ....JG ART DLL (AOL 文件)
jgmd400.dll ....JG MIDI Player DLL (AOL 文件)
jgpl400.dll ....JG ART Player DLL (AOL 文件)
jgsd400.dll ....JG ART DLL (AOL 文件)
jgsh400.dll ....JG 幻灯片播放器 DLL (AOL 文件)
jobexec.dll ....Active Setup 任务执行程序
joy.cpl ........游戏控制器控制面板小程序
jsproxy.dll ....JScript 代理自动配置
kd1394.dll .....核心调试程序IEEE 1394 HW Extension DLL
kb16.com .......
key01.sys ......
keyboard.sys ...
keymgr.dll .....存储的用户名和密码
kmddsp.tsp .....
KRNL386.EXE ....(Kernel 386). 包含了用于 Win16 增强模式下的核心Kernel 例程.
l3codecp.acm ...MPEG Audio Layer-3 Codec for MSACM (系统默认的 MP3 ×××)
LABEL.EXE ......(卷标). 用于显示, 编辑, 或更改驱动器的卷标.
lanman.drv .....
laprxy.dll .....Windows Media Logagent Proxy
licmgr10.dll ...ActiveX 许可管理器
LIGHTS.EXE .....(Lights). 在 Win 9x 下通过监视 COM 端口来提供对于调制解调器状态的设置.
LNKSTUB.EXE ....(Win95-Winnt 迁移工具). 用于把 Windows 95 升级至 Windows.
loadfix.com ....
localui.dll ....本地监视用户界面 DLL
LOCATOR.EXE ....(Locator). 向 Windows XP 的环境添加对于 Remote Procedure Calls (RPCs) 的支持.
loghours.dll ...计划对话框
lpk.dll ........会话注销工具
lusrmgr.msc ....lusrmgr.msc = 本地用户和用户组. 无法在 Home 版 XP上使用这个管理工具. 用于管理电脑上的用户帐号.
MAKECAB.EXE ....(Cab 文件创建工具). 用于创建 .cab 压缩包文件.
mapi32.dll .....Extended MAPI 1.0 for Windows NT
mcastmib.dll ...Microsoft 多播子代理
mcd32.dll ......OpenGL MCD 客户端 DLL
mcdsrv32.dll ...MCD 服务器
mchgrcoi.dll ...中级更改器协同安装程序
mciavi32.dll ... Windows MCI 视频驱动
mciole16.dll ...MCIOLE16 - OLE Handler DLL for MCI Objects
mciole32.dll ...MCI OLE DLL
mciwave.dll ....MCI 波形音频驱动
mdhcp.dll ......Microsoft MDHCP 客户端 COM 接口
mdwmdmsp.dll ...用于 MDM 驱动的WMDM 服务提供程序驱动
MEM.EXE ........(Memory). 一个用于显示当前内存状态的命令行工具.
mf3216.dll .....32 位至 16 位元文件的转换 DLL
mfc40.dll ......MFCDLL 共享库 – 零售版
mfc40u.dll .....MFCDLL 共享库 – 零售版
mfcsubs.dll ....
MSCTFIME.IME ...
mgmtapi.dll ....Microsoft SNMP 管理器 API (使用 WinSNMP)
mib.bin ........
MIGPWD.EXE .....(迁移 dll). 用于 Windows 95 至 Windows NT 的迁移工具.
miglibnt.dll ...NT 迁移支持 dll
mlang.dat ......
mll_hp.dll .....HP 媒体卷标库
mll_mtf.dll ....MTF (Microsoft 磁带格式) 媒体卷标库
mll_qic.dll ....QIC113媒体卷标库
mmdrv.dll ......多媒体核心支持驱动
mobsync.dll ....Microsoft 同步管理器
MOBSYNC.EXE ....(脱机工作同步程序). 同步脱机网站.
mode.com .......DOS 命令
modex.dll ......ModeX 显示驱动
more.com .......Dos 命令
moricons.dll ...Windows NT 安装图标资源库
MOUNTVOL.EXE ...(卷加载器). 创建, 列出以及修改你的存储卷加载点.
mpg4ds32.ax ....(文件版本: 8.0.0.4487). Microsoft MPEG-4 视频×××
mplay32.exe ....Windows Media Player 5.1 (非常古老的媒体播放器.)
MRINFO.EXE .....(多播信息). 用于查询多播路由器接口的命令行工具.
msacm.dll ......Microsoft 音频压缩管理器
msaatext.dll ... Active Accessibility 文本支持
msadds32.ax ....(文件版本: 8.0.0.4487). Windows Media 音频×××
msafd.dll ......Microsoft Windows Sockets 2.0 服务提供程序
msapsspc.dll ...32 位平台下的 DPA 客户端
msaudite.dll ...安全审核事件 DLL
mscat32.dll ....MSCAT32 Forwarder DLL
MSCTFP.dll .....MSCTFP Server DLL
msdadiag.dll ...Microsoft Data Access – 内建诊断
msdart.dll .....Microsoft Data Access - OLE DB 例行运行时
msdatsrc.tlb ...
msdtcprf.ini ...
msencode.dll ...Microsoft 字符编码器
msieftp.dll ....Microsoft Internet Explorer FTP 文件夹外壳扩展
msimsg.dll .....Windows? Installer 国际消息
mslbui.dll .....
msnsspc.dll ....MSN Internet Access
msobjs.dll .....系统对象审核名称
MsPMSNSv.dll ...Microsoft 媒体设备服务提供程序
msr2c.dll ......Microsoft Forms DLL
msr2cenu.dll ...Microsoft Forms DLL
msratelc.dll ...Internet 分级和本地用户管理DLL
msrating.dll ...Internet 分级和本地用户管理DLL
msrclr40.dll ...Microsoft Jet公文包调解程序
msrd2x40.dll ...Microsoft (R) Red ISAM
msrd3x40.dll ...Microsoft (R) Red ISAM
msrecr40.dll ...Microsoft Jet公文包调解程序资源库
msrepl40.dll ...Microsoft 复制库
msrle32.dll ....Microsoft RLE 压缩器
msscds32.ax ....(文件版本: 8.0.0.4487). Microsoft 屏幕视频解压器
msscript.ocx ...Microsoft (r) 脚本控件
mssign32.dll ...Microsoft 受信赖签证 APIs
mssip32.dll ....MSSIP32 Forwarder DLL
mstime.dll .....Microsoft (R) 用于 HTML 的定时交互多媒体扩展
msswch.dll .....(屏幕键盘). 用于 msswchx.exe.
msswchx.exe ....msswchx (属于屏幕键盘.)
msutb.dll ......MSUTB 服务器 DLL

-------------------------------------------------------
msvbvm50.dll ...Visual Basic 虚拟机 (文件版本: 5.2.82.44)
这是个老版本的 VB 虚拟机. msvbvm60.dll (也是 VB 虚拟机)文件版本: 6.0.96.90
----------------------------------------------
msvcirt.dll ....Windows NT IOStreams DLL
msvcp50.dll ....Microsoft (R) C++ 运行时库文件
msvcrt20.dll ...Microsoft? C运行时库文件
msvcrt40.dll ...VC 4.x CRT DLL (向后兼容 msvcrt.dll)
msvideo.dll ....Microsoft Video for Windows DLL
msxml.dll ......XML OM for Win32
msxml2.dll .....XML OM for Win32
msxml2r.dll ....XML2 资源文件
msxmlr.dll .....XML 资源文件
msyuv.dll ......Microsoft UYVY 视频解压器
mtxoci.dll .....对于Oracle 的 Microsoft 数据库支持 DLL
mydocs.dll .....我的文档文件夹用户界面
ncxpnt.dll .....Netork (不是 Network) 安装向导支持 DLL
ndptsp.tsp .....
NET.EXE ........(Network). 用于管理, 配置和查看与网络相关的信息, 例如 net use, net print, net user, 等等.
net.hlp ........
NET1.EXE .......(Network). 与 NET.EXE 的功能相同.
netapi.dll .....Microsoft 网络动态链接库
neth.dll .......网络帮助消息 DLL
netplwiz.dll ...映射网络驱动器向导
netsetup.cpl ...网络安装向导控制面板小程序
NETSETUP.EXE ...(网络安装向导). 通过软盘帮你配置电脑网络.
netui0.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180)
netui1.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180)
netui2.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.0) <-- 版本要比 netui1.dll 老?
netrap.dll .....网罗远程管理协议DLL
所有的 "noise", "wbcache" 和 "wbdbase" 文件 (不同语言下的文件) 都可被删除.
(它们大都是索引服务用到的文件, 可通过 nLite 删除)
(下列文件列在了注册表中的这个位置:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\Language)
noise.chs <<简体中文
noise.cht <<繁体中文
noise.dat
noise.deu <<...注意: ...DEU = 这是德国的
noise.eng
noise.enu <<英文
noise.esn < noise.fra < noise.ita < noise.nld < noise.sve < noise.tha
wbcache.deu
wbcache.enu <<英文
wbcache.esn < wbcache.fra < wbcache.ita < wbcache.nld < wbcache.sve <
wbdbase.deu
wbdbase.enu <<英文
wbdbase.esn < wbdbase.fra < wbdbase.ita < wbdbase.nld < wbdbase.sve <
-------------------------------------------------------
npptools.dll ...NPP 工具助手 DLL
nscompat.tlb ...
NSLOOKUP.EXE ...(域名服务器查寻). 用于显示 DNS 服务器的诊断和统计信息.
ntlsapi.dll ....Microsoft? 许可服务器接口 DLL
ntdos404.sys ...
ntdos411.sys ...
ntdos412.sys ...
ntdos804.sys ...
ntp_w_picpath.gif ....
ntio404.sys ....
ntio411.sys ....
ntio412.sys ....
ntio804.sys ....
ntlanman.dll ...Microsoft? 局域网管理器
ntlanui.dll ....
ntlanui2.dll ...网络对象外壳用户界面
NTSD.EXE .......(符号调试器). 系统出问题时, 这个疑难解答工具就会详细列出系统状态.
ntsdexts.dll ... Windows 2000 下的符号调试工具
nwprovau.dll ...用于 NetWare 提供程序和认证的客户端服务
NTVDM.EXE ......(NT DOS 虚拟机). 提供用于 DOS 程序和Windows-on-Windows (WOW—支持 Win16) 的虚拟机.
ntvdmd.dll .....NTVDMD.DLL
oakley.dll .....Oakley 键盘管理器
objsel.dll .....对象挑选对话框
occache.dll ....对象控件查看器
OSUNINST.EXE ....(卸载工具). 用于卸载Windows XP, 并将其还原到升级前使用的Windows 操作系统. 可在安全模式下运行于命令行模式.
-------------------------------------------------------
oembios.bin ....
oembios.dat ....
oembios.sig ....
删掉 oembios.sig 的话, 可能会导致系统栏提示 "还剩下X 天用于激活 Windows". 这个可能会发生在 OEM 版 Windows 中. 如果出现了这种情况, 请将其放回.
-------------------------------------------------------
ole2.dll .......OLE 2.1 16/32相互操作库
ole2disp.dll ...OLE 2.1 16/32相互操作库
ole2nls.dll ....OLE 2.1 16/32相互操作库
oleprn.dll .....Oleprn DLL
p2p.dll ........点对点群
p2pgasvc.dll ... 点对点群认证服务
p2pgraph.dll ... 点对点图形
p2pnetsh.dll ... 点对点NetSh 助手
p2psvc.dll ..... 点对点服务
PACKAGER.EXE ...(Object Packager). 用于在文档中创建嵌入数据的图标链接.
panmap.dll .....PANOSE(tm) 字体映射器
paqsp.dll ......PaqSP Module
pautoenr.dll ...自动注册 DLL
pcl.sep ........
PENTNT.EXE .....(NT Pentium 测试工具). 一个用于检测你的系统是否有Pentium 浮点运算错误的命令行工具. (我还把在 “性能” 中的快捷方式删掉了).
pifmgr.dll .....Windows NT PIF 管理器图标资源库
pjlmon.dll .....PJL 语言监视器
plustab.dll ....效果控制面板扩展
pmspl.dll ......Microsoft 局域网管理器 2.1 网络动态
polstore.dll …策略存储 dll
powercfg.exe ...电源设置命令行工具
pnrpnsp.dll ....PNRP 命名空间提供程序
proctexe.ocx ...Intel 程序纹理
prodspec.ini ...
PROGMAN.EXE ....(程序管理器). 可用于替换 Windows XP 资源管理器的外壳. 它的主界面基于 Windows 3.x, Windows for Workgroups, 和 Windows NT 3.51.
pschdcnt.h .....
pschdprf.dll ...Microsoft? Windows(TM) PSched 性能监视器
pschdprf.ini ...
pscript.sep ....
psnppagn.dll ... NPPAgent对象的 DCOM 代理
pubprn.vbs .....
proquota.exe ...ProQuota 能让你设置一个用户配置文件的最大大小.
PROXYCFG.EXE ...(代理配置工具). 一个用于查看和更改你当前代理设置的命令行工具.
qmgrprxy.dll ...后台智能传输服务代理
qosname.dll ....Microsoft Windows GetQosByName 服务提供程序
query.dll ......目录索引工具 DLL
rdpdd.dll ......RDP 显示驱动
RECOVER.EXE ....(还原). 一个用于从有问题的驱动器中还原可读数据的命令行工具.
REDIR.EXE ......(Redirector).Win16 网络重定向工具.
remotesp.tsp...
REG.EXE ........(注册表控制台). 一个用于查询和修改注册表的命令行工具.
REGEDT32.EXE ...(注册表编辑器). 一个 32 位的注册表工具, 可用于设置注册表中相关项值的安全权限. 在 Windows XP 中, 原本带有更多功能的 regedt32.exe 已被合并regedit.exe 中了. Regedt32.exe 现在只不过相当于一个快捷方式. 如果你运行 regedt32.exe, 那么系统就会自动启动 regedit.exe
regsvc.dll .....远程注册表服务
REGWIZ.EXE .....(注册向导). 令注册 XP 的过程自动化.
regwizc.dll .... 注册向导的相关模块
rend.dll .......Microsoft 集合控件
REPLACE.EXE ....(Replace). 用于替换文件的命令行工具.
rnr20.dll ......Windows Socket2 命名空间 DLL
routetab.dll ...Microsoft 路由表 DLL
rpcns4.dll .....Remote Procedure Call 命名服务客户端
rsmps.dll ......RSM 代理存根
rsaci.rat ...... <-- 属于 msrating.dll. 你可在以下位置查看分级选项: Internet 选项 -> 内容 -> 分级审查 -> 启用
RTCSHARE.EXE ...(RTC 程序共享). 实时时钟组件.
rtipxmib.dll ...Microsoft Router IPX MIB subagent
RUNAS.EXE ......(运行方式). 这个工具可用一个新用户名和密码执行一个进程. 一般, 可用来在低权限用户登录的系统上以高权限的管理员身份来运行一个程序.
safrdm.dll .....Microsoft 帮助中心桌面管理器
safrslv.dll ....Microsoft 帮助中心会话处理程序
SAVEDUMP.EXE ...(转储). 当系统出现 STOP 错误时, 可用于将内存中的内容转储为文件.
sbe.dll ........DirectShow 流缓冲滤镜
sbeio.dll ...... 流缓冲输入输出 DLL
SC.EXE .........( Windows NT 服务管理). 一个服务管理工具.
scrobj.dll .....Windows (r) 脚本组件运行时
scrrun.dll .....Microsoft (r) 脚本运行时
SDBINST.EXE ....(Installer). AppFix 和 AppHelp 安装程序.
sendcmsg.dll ....发送控制台消息

sdhcinst.dll ...Secure Digital Host 控制器类别控制器
sdpblb.dll .....Microsoft Sdpblb
secupd.sig .....
security.dll ...安全支持提供程序接口
senscfg.dll ....SENS 安装设置工具
serialui.dll ...串行端口属性页面
setup.bmp ......
SETUP.EXE ......(Setup). Windows 安装程序
setupdll.dll ...Windows 2000 安装 DLL
SETVER.EXE .....(设置版本). 用于定义报告给某个应用程序关于 DOS 的版本.
sfc.exe ........(Windows 2000 系统文件检查工具). 用于验证 XP 的文件是否存在以及是否正确.
sfc_os.dll ...(Windows 文件保护). 用于保护 Windows 的系统文件.
sfmapi.dll .....Windows NT Macintosh 文件服务客户端
SHARE.EXE ......(Share). 能让两个程序同时使用一个文件的 DOS 工具.
shellstyle.dll ..Windows 外壳样式资源Dll
SHMGRATE.EXE ... Windows XP 用户数据转移工具.
SHRPUBW.EXE ....(共享文件夹创建工具). 用于在 Windows XP 系统上创建共享文件夹.
shscrap.dll ....外壳碎片对象句柄
SHUTDOWN.EXE ...(远程关机工具). 允许关闭或重启本地或远程电脑.
sigtab.dll .....文件完整性设置
SIGVERIF.EXE ...(文件签名验证工具). 验证所选文件是否经过认证.
simpdata.tlb ....
sisbkup.dll ....单实例存储备份支持功能
skdll.dll ......序列号
SKEYS.EXE ......(序列号). 一个可提供支持序列号功能的系统服务.

slayerxp.dll ...”兼容性” 选项卡外壳扩展DLL
smbinst.exe ....系统管理 BIOS 驱动安装程序
softpub.dll ....Softpub Forwarder DLL
SORT.EXE .......(Sort). 用于整理键盘输入并将结果写入一个文件或是显示在屏幕上.
spmsg.dll ......Service Pack 消息
spnike.dll .....用于 Nike 设备的 MDM 设备接口
spnpinst.exe ...点对点定制安装
SPRESTRT.EXE ...重启时还原注册表
sprio600.dll ... Rio 600 的 MDM 设备接口
sprio800.dll ... Rio 800 的 MDM 设备接口
spxcoins.dll ...Specialix MPS NT 升级协同安装程序
srvsvc.dll .....服务器服务 DLL
sti_ci.dll .....静止图像类别安装程序
sti.dll ........ 静止图像设备客户端 DLL
stimon.exe ..... 静止图像设备监视器
storage.dll ....OLE 2.1 16/32 相互操作库
strmfilt.dll ...流滤镜库
SUBST.EXE ......(虚拟). 可将一个路径虚拟为一个分区.
svcpack.dll ....Windows 2000 Service Pack 安装程序
SYNCAPP.EXE ....(同步). 公文包用于同步所含文件的工具.
synceng.dll ....Windows 公文包引擎
syncui.dll .....Windows 公文包资源文件
SYSEDIT.EXE .....(系统编辑器). 一个用于打开编辑 system.ini, win.ini, config.sys, 和 autoexec.bat 的编辑器.
sysinv.dll .....Windows 系统清单
SYSKEY.EXE .....(Windows XP 帐户数据库管理器). 用于设置Windows XP 帐户数据库的安全特性.
sysmon.ocx .....系统监视控件
sysprint.sep ...
sysprtj.sep ....
SYSTRAY.EXE ....(系统栏). 系统栏提供程序. 它能控制任务栏和系统栏. 但是, 没它的话, 也没有什么不正常的地方.
t2ｅｍｂｅｄ.dll ....t2ｅｍｂｅｄ
taskman.exe ....任务管理器 (不是平时使用的那个. 平时那个是: "taskmgr.exe")
tdc.ocx ........TDC ActiveX 控件
TELNET.EXE .....(Telnet). 一个 Telnet 客户端, 可用于访问远程Telnet 服务器系统.
tftp.exe .......简单文件传输协议应用程序
toolhelp.dll ...Windows 调试工具助手库
traffic.dll ....Microsoft 网络交通控制 1.0 DLL
tree.com .......将文件夹列为树形结构
tsbyuv.dll .....东芝视频×××
typelib.dll ....OLE 2.1 16/32 相互操作库
ufat.dll .......FAT 工具 DLL
umandlg.dll ....UManDlg DLL
unimdm.tsp .....
unimdmat.dll ...通用调制解调器服务提供程序 AT 微型驱动
ureg.dll .......注册表工具 DLL
usbmon.dll .....标准动态打印端口监视器DLL
USER.EXE .......(Windows 用户界面核心组件). 用于保持 Win16 的兼容性. 不是一个有效的 Win32 应用程序.
v7vga.rom .......
vbajet32.dll ...Visual Basic 应用程序开发环境- Expression 服务加载器
vcdex.dll ......32 位MSCDEX 虚拟设备驱动
vdmredir.dll ...DOS 虚拟机网络接口库
verifier.dll ...标准应用程序验证提供程序dll
VERIFIER.EXE ...(驱动验证管理器). 可用它探测一个驱动的操作是否会导致系统冲突.
vfpodbc.dll ....vfpodbc
vga256.dll .....256 色 VGA\SVGA 显示驱动
vga64k.dll .....32K/64K 色 VGA\SVGA 显示驱动
View Channels.scf ..(查看频道).
vjoy.dll .......32 位手柄虚拟设备驱动 (我没有手柄)
w32topl.dll ....Windows NT Topology 维护工具
wavemsp.dll ....Microsoft Wave MSP
wdl.trm ........
webvw.dll ......网页视图外壳扩展库
WEXTRACT.EXE ...(Win32 Cab 自解压程序创建工具). 用于提取 Cab 压缩包中的文件.
wiasf.ax .......WIA 流快照滤镜
wifeman.dll ....Windows WIFE 接口核心组件
win.com ........用于保持兼容性
win87em.dll ....
winbrand.dll ...Windows Branding 资源
WINCHAT.EXE ....简单的聊天工具
winfax.dll .....Microsoft 传真 API 支持 DLL (我没有传真机.)
winhelp.hlp ....
WINHLP32.EXE ...(Windows 帮助). 用于打开帮助文件.
WINMSD.EXE .....(Windows XP 诊断工具或是系统信息工具). Windows XP 诊断工具.
winnls.dll .....Windows IME 接口核心组件
winntbbu.dll ...Windows 安装画面 DLL
winoldap.mod ...
winshfhc.dll ...文件风险评估
winsock.dll ....Windows Socket 16-Bit DLL
winstrm.dll ....Streams DLL
wkssvc.dll .....Workstation 服务 DLL
wmidx.dll ......Windows Media 索引 DLL
wmiprop.dll ....WDM 动态属性页面协同安装程序
wmv8ds32.ax ....(文件版本: 8.0.0.4000). Windows Media 视频××× V8
wmvds32.ax .....Windows Media 视频×××
WOWDEB.EXE .....(WOW 调试程序). WOW 调试程序. Win16 调试助手
wowexec.exe ....Windows Win16 程序启动工具
wowfax.dll .....Windows 3.1 兼容传真驱动 DLL
wowfaxui.dll ...Windows 3.1兼容传真驱动DLL
WPABALN.EXE ....(Windows 产品激活). Windows 产品激活气球提示器.
WRITE.EXE ......写字板, 支持纯文本和 RTF 文档.有 Word 就不用它了
wscntfy.exe ....Windows 安全中心通知程序
wscui.cpl ...... 安全中心控制面板小程序
WSCRIPT.EXE ....(脚本宿主). 基于 Windows 的脚本宿主.
wshatm.dll .....Windows 套接层助手 DLL
wshbth.dll .....Windows套接层助手DLL
wshcon.dll .....Microsoft (r) Windows 脚本控制器
wshisn.dll .....NWLINK2套接层助手DLL
wshnetbs.dll ...Netbios Windows套接层助手DLL
wshom.ocx ......Windows 脚本宿主运行时库
WshRm.dll ......用于 PGM 的 Windows套接层助手
wsnmp32.dll ....Microsoft WinSNMP v2.0 Manager API
xactsrv.dll ....下级 API 服务器 DLL
xcopy.exe ......加强版的复制命令
xenroll.dll ....XEnroll
xpob2res.dll ...Service Pack 2 OOB 消息

win2003 server企业版网吧客户机优化设置
  
win2003 server企业版网吧客户机优化设置
转朋友的，他刚刚研究的，还不成熟,发出来给大家提提意见.
=========================================================================================
1.禁用配置服务器向导:
2.启用硬件和DirectX加速
★硬件加速：桌面点击右键－属性 -> 设置－高级－疑难解答。把该页面的硬件加速滚动条拉到“完全”，最好点击“确定”保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始”-> “运行”，键入“dxdiag”并回车打开“DirectX 诊断工具”，在“显示”页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。把“声音的硬件加速级别”滚动条拉到“完全加速”。
3. 启用声卡
4. 如何启用 ASP 支持：
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，
还需要单独开启对于 ASP 的支持，方法是：控制面板->管理工具->Web服务扩展->Active Server Pages->允许。
5. 禁用桌面主题：“Services.msc ”，选themes“主题”
我的电脑----属性----高级----性能-----在桌面上为图标标签使用阴影
6. 禁止关机时出现的关机理由选择项：
运行->输入gpedit.msc，在出现的窗口的左边部分，选择计算机配置->管理模板->系统,在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出，这样，你将看到类似于windows 2000的关机窗口
7. 使用USB硬盘、U盘，自动添加已经有分区的硬盘：CMD-mountvol /e
★减少磁盘扫描等待时间，在dos下，键入“chkntfs/t:0” 禁止磁盘扫描：chkntfs /x c:
8. 在控制面板里显示全部组件： 把 Windows\inf 目录中的 sysoc.inf 文件里的 "hide" 替换掉。
9. 禁用IE安全询问框的出现：在IE工具选项中自定义设置IE的安全级别为中低，卸载IE安全选项。
10. 禁用开机 CTRL+ALT+DEL和实现自动登陆：管理工具->本地安全策略-> 本地策略 -> 安全选项 ->interactive logon: Do not require CTRL+ALT+DEL，启用之。
隐藏受保护的操作系统文件、隐藏文件和文件夹三项
12.services.msc启用内置的IMAPI CD-Burning服务,如果有摄像头；禁止Themes桌面主题服务
13. 高级设置
★修改2003的高级设置以适合工作站的应用环境。右键点击我的电脑－属性－高级－性能-程序
★禁用错误报告 写入调试信息选择“无”
★调整虚拟内存，对关机和注销缓慢选择“无分页文件”
★关闭华医生Dr.Watson："开始"->"运行"中输入"drwtsn32"命令，只保留"转储全部线程上下文"选项
★gpedit.msc--管理模板--系统--登陆--启动和登陆总是等待网络--已禁用
★更改系统临时文件夹位置
★更改系统虚以内存到其它非系统分区
★关闭远程连接
★完全关闭2003中的信使服务：组策略--计算机配置-->管理模板-->Windows 组件-->Windows    Messengenger--不允许运行Windows Messengenger--启用
★隐藏文件：工具-文件夹选项-查看-不显示隐藏的文件和文件夹-选择隐藏已知文件的扩展名
  去掉“在地址栏中显示路径”--去掉“文件夹中提示文件大小”--去掉“标题栏中显示路径”
14. 加快启动和运行速度
★修改注册表，减少预读取，减少进度条等待时间：
开始→运行→regedit启动注册表编辑器，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键值名为EnablePrefetcher，它的值是3,把它改为
“1”或“5”。找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 )
找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
★让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 )
★改变窗口弹出的速度：
找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子键分支，在右边的窗口中找到
MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。
15. 可以不安装Java VM
16. 安装DirectX 9.0c
在Windows Server 2003上安装DirectX 9c和在其他版本的Windows上安装DirectX 9c的方法是一样的。安装之前必须先启用DirectX and Graphics Acceleration。
17. 可用的杀毒软件和防火墙： C/S 即客户/服务端
Symantec Norton Antivirus Corporate 8.01
Norton Personal Firewall 2003
18. 加速浏览局域网速度
开始→运行→regedit，找到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft
\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace\\
将其下的主键{2227A280-3AEA-1069-A2DE-08002B30309D}删除,该主键是网络(打印机)
将其下的主键{D6277990-4C6A-11CF8D87-00AA0060F5BF}删除,该主键是(计划任务)
19. 为Windows 2003加装视频压缩
==========================================================================================
系统20003：采用企业版VLK光盘安装
DOS光盘分区DM9.57    C盘4G   D盘10G   E盘26G
C：FAT32-SYS   GHOST 8.0
D：FAT32-SOFT，GAME，PROGRAM-OFFICES2000，页面交换缓存，环境变量TEMP-IETEPM
E：FAT32-EGAME
还原方案：使用DF5.2企业版自己生成（比较安全）
          还原精灵要注意：先按一般步骤安装还原精灵，当安装程序提示要重启时选择不重启，这时还原精灵在WINdows下的安装已经完成，接着删除C:\program files\下的YuanZhi(有时是Golden soft)文件夹，接着运行regedit,找到HLM→software→yuanzhi,删除这个主键，接着找到HLM→software→micrsoft→windows→CurrentVersion→run删除其中的HDD键和键值,然后重启机器，让机器自动完成最后的安装。
开机出现:系统启动时至少有一个服务或驱动程序产生错误.详细信息,请使用事件查看器查看事件日志.
         HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows下面新建名为         NoPopUpsOnBoot的Dword项，其值为1
安装DirectX 9.0c
NVIDIA显卡用：WHQL-7189 在administrator账户中安装显卡驱动
智能ABC5.23破解版-offices2000里的五笔
OEM DIY
WinRAR3.50b
客户机：万象网管2004增强版815官方，自动登陆sicent2004-racky5688@tom.com 设置4分钟无人使用
        关闭计算机，解锁和运行密码8503214
收费机：万象2003注册版，或是万象2004增强版815破解版-情郎破解
注意CS的优化：D:\game\CS1.5中文硬盘版\cstrike.exe -console -openGL
零度白茶网吧影视系统 V 0.2
游戏菜单：Flybar3.0
禁止PP-POCO-百度等的下载：在program里建个文件夹，开始-程序-启动-资源管理                          器-拖csrss.exe的快捷方式，即可自启动禁止PP，POCO。
使用优化大师，关闭445等端口
使用碧水蓝天桌面，显示属性里去掉淡入淡出动画显示
==========================================================================================
2003系统减肥：
1、删除系统备份文件吧：开始→ 执行→sfc.exe /purgecache 能减去几M的空间
2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab 档，通常这个档是70.3M
3、删除\windows\ime下不用的输入法，8xM
4、如果你不看系统的帮助的话...删除%windows%\help目 录下的所以文件，36M
5、关闭系统还原：右健单击-我的计算机-选择-内容--系统还原-选择“在所有驱动器上关闭系统还原”
6、Internet临时文件转移非系统分区
7、执行“添加-删除程序”，删除掉游戏，壁纸等不用的附件。还有删除Internet Explorer 增强的安全    配置，要不流览网页时总会弹出警告！
8、windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空(注意,这行中的     hide不能替换的："netfx=netfxocm.dll,UrtOcmProc,netfxocm.inf,hide,7"
   这样，就把所有的,hide都去掉了，存盘退出，执行“添加-删除程序”，就会看见“添加/删除          Windows 组件”中多出不少选项,但和XP下不同,改完后虽然隐藏的都出来了,但只有 Windows自动更新    一项可以删除,其它的是不允许删除滴
===========================================================================================
2003关闭不用的系统服务
1-Alerter 管理警报 禁止
2-Automatic Updates windows自动更新 手动
3-Background Intelligent Transfer Service 使 用空闲的网络带宽传输资料 改为手动
4-clipbook 与远程计算机来共享剪贴板内容，一定要关
5-Computer Browser 维护 网络上计算机的更新列表 关
6-DHCP client 为计算机注册并更新IP地址 对单机没用,保留也可以
7-Distributed link tracking client 保持局域网连接更新等信息，占系统内存4M多，网吧要保留！
8-Distributed Transaction Coordinator  网吧要保留！
9-DNS Client DNS 用不到，关了吧
10-Error Reporting Service 错误报告，关！
11-Fast user switching compatibility 用户切换，网吧要关闭！
12-Help and Support 系统的帮助中心，关！
13-Logical Disk manager administrative service 配置磁盘 网吧保留
14-MS software shadow copy provider 卷复制备份的，网吧可保留
15-Net Logon 网吧可保留
16-Netmeeting remote desktop sharing netmeeting，关
17-Network DDE　 动态数据交换传输。保留
18-Network DDE DSDM　和上面差不多。保留
19-Network Location Awareness 保留
20-NT LM Security Support Provider 保留
21-NTLM Security support provider－ telnet　关
22-Performance logs and alert 将系统状态写日志或发警告，关闭
23-Portable media serial number 关
24-Print Spooler 打印机，网吧没有，关
25-QoS RSVP 保留
26-Remote desktop help session manager 远程帮助服务，不需要可以关
27-remote Procedure Call LOCATOR 管理RPC 保留
28-remote registry 远程管理登录档  保留
29-removable storage　  保留
30-routing and remote access  网吧不用，关闭
31-Server    文件共享用的，删除了就等于没有共享了，网吧建议保留
32-security accounts manager  客户机不用iis，网吧不用，关闭
33-smart card 默认应该是关的 保留
34-SSDP Discovery service 网吧不到这个，可以保留
35-system event notification 如果是网吧服务器肯定要记录的，客户机不用，关闭
36-system restore service 系统还原服务，网吧不用它，关闭
37-task scheduler windows 计划服务，网吧不用，关闭
38-Telephony 拨号服务，关闭
39-telnet 远程登陆，客户机不用它，关闭
40-terminal services 终端服务 可以保留
41-uninterruptible power supply UPS  不用UPS可以关闭
42-upload manager 文件传输文件的 ，网吧保留
43-volume shadow copy 系统备份，网吧不用，关闭
44-webclient 网吧不用，关闭
45-Windows Installer MSI 安装服务，网吧，保留
46-windows p_w_picpath acquisition (WIA) 数码设备，网吧保留
47-windows management instrumentation driver extensions 关
48-windows time 时间服务同步，网吧可保留
49-wireless zero configuration 无线网络，网吧不用，关闭
50-WMI perfromance adapter 网吧可保留
51-WinHTTP Web Proxy Auto-Discovery Service 网吧建议保留
52-Workstation  保留
53-Themes